根据安装的 binutils 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：在 GNU Binutils 2.32 中发现了一个问题。此问题是：通过畸形 MIPS 选项区段在 readelf.c 内的 process_mips_specific 中造成的基于堆的缓冲区溢出。(CVE-2019-9077) - 在到 GNU Binutils 2.31 为止的所有版本中所发布的二进制文件描述符 (BFD) 库（亦即 libbfd）中发现一个问题。elf.c 中存在 IS_CONTAINED_BY_LMA 宏所造成的整数溢出和无限循环。(CVE-2018-19932) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 binutils 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：在 GNU Binutils 2.32 中发现了一个问题。问题是：通过畸形 MIPS 选项区段在 readelf.c 内的 process_mips_specific 中造成的基于堆的缓冲区溢出。(CVE-2019-9077) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 systemd 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 发现 systemd 会在没有执行充足检查的情况下，分配一个大小足以存储 dbus 消息路径字段的缓冲区。本地攻击者可能通过具有庞大路径的 dbus 消息给 systemd 来引发此缺陷，造成 systemd 崩溃或可能提升权限。(CVE-2019-6454) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-202107-24 中所述漏洞的影响（Binutils：多个漏洞）

    在 Binutils 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

据发现，GNU binutils 包含大量安全问题。如果用户或自动化系统受到诱骗处理特别构建的文件，远程攻击者可造成 GNU binutils 崩溃，进而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123606	EulerOS 2.0 SP5：binutils (EulerOS-SA-2019-1132)	Nessus	Huawei Local Security Checks	2019/4/2	2021/1/6	high
151919	Ubuntu 16.04 ESM：GNU binutils 漏洞 (USN-4336-2)	Nessus	Ubuntu Local Security Checks	2021/7/21	2023/10/20	critical
123738	EulerOS Virtualization 2.5.3：binutils (EulerOS-SA-2019-1270)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	high
123746	EulerOS Virtualization 2.5.4：systemd (EulerOS-SA-2019-1278)	Nessus	Huawei Local Security Checks	2019/4/4	2021/1/6	high
157002	GLSA-202107-24：Binutils：多个漏洞	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	high
135966	Ubuntu 18.04 LTS：GNU binutils 漏洞 (USN-4336-1)	Nessus	Ubuntu Local Security Checks	2020/4/24	2023/10/21	critical

检测

插件搜索

high

critical

high

high

high

critical